Weiterempfehlen Leserbrief
30.03.2006

Keine Sicherheit durch Virenscanner, Firewall und Co.?

Privacy Watch: Wie sicher sind Sicherheits-Tools?

Christian Rentrop

Sie glauben, Ihr Rechner ist sicher? Die Personal Firewall ist sauber eingestellt und der Virenscanner ist auf dem neuesten Stand? Seien Sie sich nicht so sicher: Torsten Mann von NTSVCFG.de weiß: Virenscanner und Personal Firewalls bieten keine wirkliche Sicherheit. Ein Glück, dass sich Windows auch mit Bordmitteln sicher machen lässt.

Windows XP ist das am weitesten verbreitete Betriebssystem. Der marktwirtschaftliche Vorteil bringt allerdings einen sicherheitstechnischen Nachteil. Angriffe auf Windows-Rechner sind trauriger Standard, Virenscanner und Firewalls sollen Abhilfe schaffen, leisten aber weniger, als allgemein gedacht. Das hängt damit zusammen, dass Windows ab Werk einen Designfehler hat: Normalerweise nicht benötigte Dienste und Ports sind aktiviert und müssen erst umständlich durch Firewalls abgedichtet werden. Ein gefundenes Fressen für Hacker, Cracker und Skript-Kiddies.

"Das Problem sind nicht die Ports eines Betriebssystems selbst, sondern mögliche verwundbare Dienste dahinter", so Torsten Mann von NTSVCFG.de gegenüber der netzwelt. Und diese Dienste haben es besonders unter Windows in sich, wie sich auf der Website von NTSVCFG nachlesen lässt: "Netzwerk-Dienste waren bei Windows NT standardmäßig aktiviert, von außen erreichbar und somit auch angreifbar." Dieser Fehler betrifft alle NT-Systeme seit Windows NT 3.1 - Windows 2000 ist als direkter Nachfolger des Netzwerk-Betriebssystems von Microsoft genauso betroffen wie Windows XP.

Dabei kritisiert NTSVCFG, dass Microsoft eine der wichtigsten Regeln der Netzwerksicherheit außer Acht gelassen hat: "Biete keine Dienste an, die du nicht brauchst!" Genau hier setzen Angreifer an, missbrauchen eingeschaltete, aber nicht benötigte Dienste, um sich Zugang zum Rechner zu verschaffen. Erfahrene Anwender schalten diese Dienste deshalb manuell ab. Für weniger erfahrene Anwender bietet NTSVCFG ein entsprechendes Skript auf seiner Website an: "Ein Privatrechner benötigt in der Regel keine Serverdienste. Also werden diese von unserem Skript beendet oder so konfiguriert, daß sie nach außen nicht mehr angeboten werden", so Torsten Mann.

Die Gründe für den Einsatz des Skriptes sind zahlreich. So sind Personal Firewalls bei weitem nicht so sicher, wie viele Anwender glauben: Während Hardware-Firewalls, zum Beispiel im Router, durch die klare Trennung zwischen Firewall und System relativ sicher sind, bieten die Personal Firewalls, Programme wie Norton oder Zonealarm, keine verlässliche Sicherheit. Zwar blockieren solche Programme die entsprechenden Ports und blocken Anfragen, eine reibungslose Funktion ist jedoch nicht gegeben.

Druckversion | Links zum Thema | Kommentare

1 | 2 | 3 weiter »

Mac OS X Sicherheitsratgeber II: Äußere Sicherheit
Mac OS X im Netz dicht machen
Desktop-Firewalls: Warum jeder eine haben sollte
Trotz Lücken unheimlich nützlich
Himmelwärts: Ikarus Antivirus schützt Computer
Für 10 Euro pro Lizenz zielt zoneLINK auf PC-Neulinge ab

Mehr über: Sicherheit, Virenschutz, Firewall

Links zum Thema

Diskutieren Sie zu diesen Artikel im Forum!
Neues Thema eröffnen

Thema: News - Privacy Watch: Wie sicher sind Sicherheits-Tools?

Henny, am 30.03.2006 13:32

nett nett... also doch unsinnig das alles..
aber jetz wärs doch ma schön wenn man mal ne übersicht hätte für was welche dienste gebraucht werden... so dass man nich gebrauchte abschalten kann..
ausserdem ne liste der ports plus info welche man wofür barucht..
wär euch echt dankbar dafür
tschö henny

GreasySpoon, am 30.03.2006 14:22

das thema mit den diensten hatten wir schon einmal. du findest einen einstieg hier:
http://www.netzwelt.de/news/72399-windowstuning-teil-2-unnuetze-dienste.html

weitere interessante hinweise rund um das system findest du hier:
http://www.netzwelt.de/windows-optimierung/index.html

Jan, am 30.03.2006 23:17

1. Ich bin so stolz. Ich habe einen Fehler bei euch entdeckt! *g*
Seite 2 (Harte Worte, doch nicht unbegründet: "Prinzipiell sind die Virendatenbanken immer >>>unakuell

Tweek, am 31.03.2006 10:43

Zitat:

Ich bin so stolz. Ich habe einen Fehler bei euch entdeckt!

Und ich muss auch noch überlegen, was an "unakuell" falsch ist, weil ich *natürlich* "unaktuell" gelesen hab :-P

Ist korrigiert ;-)

calimero, am 06.04.2006 01:22

also ich sage mal ganz erlich wenn ich so ein scheiß lese
bekomme ich immer wieder so einen als!

Tweek, am 10.04.2006 11:24

Zitat:

also ich sage mal ganz erlich wenn ich so ein scheiß lese
bekomme ich immer wieder so einen als!

Soso, einen "als"... aber ja, den krieg' ich auch immer, wenn ich so einen Scheiß lesen muss ;-)

Antworten (6) Kommentare »

Neues Thema eröffnen

Privacy Watch: Wie sicher sind Sicherheits-Tools? von netzwelt.de steht unter einer Creative Commons-Lizenz. Sie dürfen die Texte für nicht-kommerzielle Zwecke nutzen, bei Angabe und Verlinkung der Quelle "netzwelt.de".

Klicken Sie hier für weitere Informationen

Top Virenschutz-Programme

Sicher im Internet

Wer seiner Standard-Software traut, der sollte sich nicht wundern, wenn plötzlich ein Virus oder Trojaner entdeckt wird. Netzwelt erklärt, wie man ein PC-System absichert.

Top Anti-Virus Vollversionen

Virenschutz

Welche Software den PC wirklich vor Viren schützt und welche Updates Sie auf jeden Fall installieren sollten, zeigen wir Ihnen in unserem ausführlichen Special zum Thema Virenschutz.

Email Sicherheit

Phishing ist wohl das bekannteste Phänomem, wenn es um Sicherheit und Emails geht. Dabei ist es so einfach seinen Mailer richtig einzustellen und damit die größten Gefahren direkt abzuwehren.